Amazon CloudFront

安全性の高いグローバルコンテンツ配信ネットワーク (CDN)

Amazon CloudFront を無料で始める

Amazon CloudFront は低レイテンシーの高速転送によりデータ、ビデオ、アプリケーション、API をビューワーに安全に配信するグローバルコンテンツ配信ネットワーク (CDN) サービスです。CloudFront の物理的なロケーションは AWS グローバルインフラストラクチャに直接接続されているという意味で AWS に統合されています。また、DDoS 攻撃を緩和する AWS Shield、アプリケーションのオリジンとしての Amazon S3、Elastic Load Balancing、Amazon EC2、ビューワーの近くでカスタムコードを実行する AWS Lambda などのサービスとシームレスに連携するソフトウェアという意味でも、CloudFront は AWS に統合されています。

API、AWS マネジメントコンソール、AWS CloudFormation、CLI、SDK などのすでに使い慣れた AWS ツールを使って、数分で CloudFront の使用を開始できます。CloudFront には、前払い料金や長期契約を必要としない、シンプルな従量制料金モデルが採用されています。また、CloudFront のサポートは既存の AWS サポートサブスクリプションに含まれています。

このサイトで動画を見るには、Adobe Flash Player または最新のブラウザが必要です。

Slack では安全な API 高速化のために Amazon CloudFront が利用されている

Amazon CloudFront の利点

グローバルに拡大するネットワーク

Amazon CloudFront は、グローバルに拡大する AWS インフラストラクチャで構築されています。このインフラストラクチャには、現時点で 16 個の地理的リージョンにアベイラビリティーゾーンが 43 個あり、今後、アベイラビリティーゾーンを 11 個、リージョンを 4 つ追加する予定であることが発表されています。また、Amazon CloudFront では、21 か国の 48 都市にエッジロケーションが 77 個、リージョン別エッジキャッシュロケーションが 11 個あり、アプリケーションを利用する顧客が世界のどこにいても、高い可用性、スケーラビリティ、パフォーマンスを提供できます。

エッジにある安全なコンテンツ

Amazon CloudFront は、ネットワークレベルの保護とアプリケーションレベルの保護の両方が用意されている、安全性の高い CDN です。CloudFront のインフラストラクチャとプロセスはいずれも PCI、DSS、HIPAA、ISO に準拠しており、機密性の最も高いデータでも安全に配信できます。SSL/TLS を介して安全な API やアプリケーションを配信でき、高度な SSL 機能も自動的に有効になります。AWS Certificate Manager を使用して、独自 SSL 証明書をいくつでも必要なだけ簡単に作成でき、追加料金なしで即座に CloudFront ディストリビューションにデプロイできます。証明書の更新は ACM によって自動的に処理されるため、手動更新プロセスの諸費用を節約できます。CloudFront は AWS WAF および AWS Shield とも統合されており、これはアプリケーションを複雑な脅威や DDoS 攻撃から守るのに役立ちます。

AWS の主要サービスとの密接な統合

主なセキュリティ関連サービスとの統合に加えて、Amazon CloudFront は AWS の人気サービスとも密接に統合され、連携するよう最適化されています。これには、バックエンドのオリジンリソースとなる Amazon Simple Storage Service (Amazon S3)、Amazon Elastic Compute Cloud (Amazon EC2)、Elastic Load Balancing や、CloudFront で配信されるアプリケーションの DNS 解決の高速化に役立つ Amazon Route 53 などが含まれます。AWS Lambda と統合されているため、AWS グローバルネットワークのどこでもサーバーのプロビジョニングや管理なしにカスタムロジックを実行できます。また、Amazon API Gateway との統合は、API の配信をさらに高速化するのに役立ちます。

高性能

Amazon CloudFront は、低レイテンシーの高速転送に最適化されています。CloudFront のインテリジェントなルーティングは、Amazon.com を含む著名なインターネットサイトから継続的に収集される、現実世界でのレイテンシー測定値に基づいています。CloudFront は何百ものエンドユーザー ISP に直接接続されており、コンテンツのエンドツーエンドの配信を高速化するために AWS のバックボーンネットワークを利用します。また、CloudFront では標準サービスの一部としてリージョン別エッジキャッシュロケーションが提供されており、世界中で高いキャッシュヒット率を維持できます。

高い費用対効果

Amazon CloudFront の料金体系はシンプルです。顧客へのコンテンツ配信に使用されたデータ転送とリクエストに対してのみ支払いが発生します。CloudFront に前払い料金や固定基本料金、長期使用契約、動的コンテンツの割増料金はありません。また、使用開始時の専門的なサービスも不要です。Amazon S3 や Elastic Load Balancing といった AWS オリジンを使用する場合、それらのサービスと CloudFront との間のデータ転送にはまったく料金が発生しません。何よりも、CloudFront は無料で使用開始できます。

使いやすさ

Amazon CloudFront の機能は、API を使ったプログラムや AWS マネジメントコンソールによって、簡単に設定できます。セキュリティ、ストレージ、コンピューティング、ネットワーキングといった AWS の人気のサービスと密接に統合されているため、AWS クラウドの持つ力を容易に最大限発揮させられます。AWS のその他のサービスと同様、CloudFront も必要に応じて自動的にスケールします。また、AWS CloudFormation、AWS CLI、SDK、AWS CloudWatch といった AWS の既存のツールやリソースとの連携によって Amazon CloudFront ディストリビューションのパフォーマンスをモニタリングできます。

Amazon CloudFront 導入事例

導入事例を見る >>

Amazon CloudFront のユースケース

静的アセットのキャッシュ

Amazon CloudFront によって、静的コンテンツ (画像、スタイルシート、JavaScript など) を世界中のビューワーに、より高速に配信できます。CloudFront には複数層のキャッシュや、エッジにキャッシュされていないオブジェクトのレイテンシー向上とオリジンサーバーの負荷軽減に役立つ、リージョン別エッジキャッシュがデフォルトで提供されています。静的コンテンツをキャッシュすることで、ウェブサイトのビューワーに高速で確かな体験を提供するためのパフォーマンスとスケールを実現できます。

ライブおよびオンデマンドのストリーミング

CloudFront では、録画済みのファイルとライブイベントの両方のメディアを、4K 配信に必要な高スループットで世界中の視聴者に途切れることなくストリーミングするための複数のオプションが用意されています。オンデマンドストリーミングでは、CloudFront を使用して、どのようなデバイスにも Microsoft Smooth、HLS、HDS、または MPEG-DASH フォーマットでマルチビットレートの適応型ストリーミングが行えます。ライブストリームのブロードキャストでは、CloudFront を使用してメディアのフラグメントをエッジにキャッシュし、マニフェストファイルの複数リクエストをまとめることでオリジンの負荷を軽減できます。

セキュリティと DDoS 攻撃の緩和

セキュリティは AWS の最優先事項です。CloudFront はレイヤー 3 およびレイヤー 4 の DDoS を緩和する AWS Shield、レイヤー 7 を保護する AWS WAF とシームレスに統合されています。さらに、CloudFront では最高度のセキュリティ暗号化を使って TLS 接続のネゴシエートが行われ、ビューワーは署名付き URL で認証されます。独自 SSL 証明書をいくつでも必要なだけ、追加料金なしで利用できます。CloudFront は、アクセスを制御する AWS Identity and Access Management (IAM)、設定内容へのアクセスログを記録する AWS CloudTrail、自動的に証明書を更新する Amazon Certificate Manager (ACM) とも統合されています。

動的コンテンツとカスタマイズされたコンテンツ

CloudFront に組み込まれたネットワーク最適化機能によりパフォーマンスや信頼性は向上し、各ビューワーにパーソナライズされたコンテンツはもちろんのこと、頻繁に更新されるアプリケーションの動的なコンテンツの世界的展開も支援します。CloudFront は Amazon EC2 や自社データセンターで動作する既存ウェブサーバーとシームレスに連携します。アーキテクチャやドメイン名の変更は必要ありません。カスタムロジックを、CloudFront のリクエストや応答に合わせてグローバルに実行される Lambda 関数としてオフロードすることもできます。Lambda@Edge の詳細についてご覧ください。

API の高速化

CloudFront は API コールの保護や高速化にも使用できます。CloudFront ではプロキシメソッド (POST、PUT、OPTIONS、DELETE、PATCH) がサポートされており、デフォルトで Amazon API Gateway と統合されています。CloudFront では、クライアントとの TLS 接続は付近のエッジロケーションで中断された後、最適化された AWS バックボーンネットワークパスが CloudFront によって選択され、セキュアに API サーバーへと到達します。CloudFront を使用した API 高速化の詳細についてご覧ください。

ソフトウェアディストリビューション

Amazon CloudFront は、世界中に散らばっているクライアントによるソフトウェア更新のダウンロードに合わせて、自動的にスケールされます。ユーザーのいるその場所のエッジでソフトウェアが利用できるようになります。CloudFront の高速データ転送によりバイナリの配信速度が向上し、カスタマーエクスペリエンスの向上とコスト削減が実現できます。